Распознавание лиц в школах: как получить сертификацию программы и обработать персональные данные учеников?

Добрый день! В соответствии с российским законодательством, ваша программа, которая направлена на обработку персональных данных учеников и их родителей, должна пройти процедуру сертификации в соответствии с требованиями, установленными федеральным законом "О персональных данных". Для получения сертификата необходимо обратиться к лицензированным центрам сертификации, которые имеют право проводить сертификацию программного обеспечения по обработке персональных данных.

Согласия на обработку персональных данных, подписанные учениками и их родителями, распространяться на вашу систему не могут, так как их сфера действия определена в соответствии с целями обработки персональных данных, указанными в самих согласиях, а также на основании действующего законодательства. Если вы помимо согласий на сбор и обработку персональных данных предоставили пользователям программы какую-либо дополнительную информацию, содержащую обоснование целей обработки, вы можете использовать эти материалы при продвижении вашей программы. Однако, для использования персональных данных необходимо соблюдать требования, установленные законодательством РФ и получить соответствующие юридические разрешения и согласия.

Для решения данного вопроса понадобятся следующие документы:

1. Закон "О персональных данных", который устанавливает требования к обработке и хранению персональных данных, а также порядок получения согласий на их обработку.

2. Положения об аккредитации лабораторий и центров сертификации, которые устанавливают требования к прохождению сертификации программного обеспечения и порядок ее получения.

3. Положение о защите персональных данных при их обработке в автоматизированных информационных системах, которое устанавливает требования к обработке и хранению персональных данных, включая программное обеспечение.

4. Копии согласий на обработку персональных данных, подписанных учениками (их родителями) на основании ранее заключенных договоров или соглашений.

Для прохождения сертификации программа должна соответствовать всем требованиям законодательства Российской Федерации, а также требованиям, установленным в положениях о сертификации и защите персональных данных в автоматизированных информационных системах. При прохождении сертификации необходимо предоставить документы, подтверждающие соответствие программы указанным требованиям.

Согласия, подписанные ранее учениками (их родителями), распространяться на данную систему не могут, поскольку они могут содержать ограничения на обработку персональных данных только в рамках установленных в них целей и условий. Если же использование данной системы не было оговорено в ранее подписанных согласиях на обработку персональных данных, то необходимо получить новые согласия на использование данной системы.

Статьи, применимые для решения данного вопроса, включают в себя следующее:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных"
• Правила сертификации программных средств и информационных технологий, утвержденные постановлением Правительства РФ от 6 февраля 2014 года № 87

Рекомендуется обратиться к аккредитованным органам по сертификации для получения необходимой информации о процедуре сертификации и требованиях к программным средствам для обработки персональных данных. Согласия на обработку персональных данных, подписанные ранее учениками (их родителями), могут использоваться для обработки их данных в рамках данной системы, если они соответствуют требованиям Федерального закона "О персональных данных". Однако, следует обратить внимание на необходимость уведомления субъектов персональных данных о целях и методах обработки и защите их данных в данной системе.